| Предыдущий | Следующий |
| ERROR_IPSEC_IKE_DH_FAILURE | ERROR_IPSEC_IKE_ENCRYPT |
ERROR_IPSEC_IKE_INVALID_GROUP
ERROR_IPSEC_IKE_INVALID_GROUP (0x00003629) Удалённый узел предложил группу Диффи — Хеллмана, которую Windows не может использовать при действующей политике. Это несоответствие криптографических предложений, а не общий сбой подключения.
Что проверить
- Проверьте криптографические предложения обоих узлов и определите общий набор групп DH.
- Установите, не отключил ли недавно применённый базовый уровень безопасности группу, которую по-прежнему предлагает старый узел.
- Предпочтительно обновить удалённый узел или согласовать поддерживаемые предложения, а не повторно включать слабую устаревшую криптографию.
Get-NetIPsecMainModeRule
Microsoft: Get-NetIPsecMainModeRule
Microsoft: аудит основного режима IPsec
Microsoft: системные коды ошибок IPsec/IKE
Нужно найти другой код? Найти другой код состояния или ошибки.